Dlaczego nigdy nie powinieneś otwierać pliku PDF z nieznanego źródła

Pliki PDF mogą być również złośliwe. Na wiele sposobów. Uważaj, jeśli dostaniesz coś na swoim urządzeniu.

Wszyscy otrzymujemy spam za pośrednictwem wiadomości SMS. Dużo spamu. Większość jest natychmiast rozpoznawalna: oryginalny numer jest nieznany, a wiadomość rzadko budzi wątpliwości. Ostatnio wydaje się, że rozprzestrzenia się nowy rodzaj spamu. Zwykle jest to wysyłane e-mailem, a nie numerem telefonu, z pustym tekstem i dołączonym plikiem PDF. Ktokolwiek stoi za tymi wiadomościami spamowymi, chce, aby odbiorcy otworzyli ten plik PDF i kliknęli wszelkie łącza w pliku.

Uważaj na złośliwe pliki PDF

Jeśli otrzymasz tę wiadomość, nie otwieraj pliku PDF. To nie jest tego warte. Praktyki te są dobrze znane. Microsoft niedawno załatał jedną z takich luk (Follina), która umożliwiała atakującemu wykonywanie poleceń PowerShell po otwarciu przez użytkownika uszkodzonego pliku pakietu Microsoft Office. Tak, można zaatakować urządzenie użytkownika nieszkodliwie wyglądającym plikiem.

Nie sposób wyobrazić sobie podobnego scenariusza ze złośliwym plikiem PDF wysyłanym SMS-em. Jeśli ktoś odkryje lukę w systemie iOS lub Android, może opracować złośliwe oprogramowanie, które może uszkodzić smartfon. Ponownie, nie ma doniesień o takich schematach lub hakerach korzystających z PDF, ale lepiej być bezpiecznym niż żałować.

Dlatego zaleca się: nie otwierać pliku PDF. Jeśli tak, plik PDF jest najprawdopodobniej pełen spamu, który ma nakłonić Cię w jedną lub drugą stronę. I nieuchronnie będzie link do przejścia. NIE.

Podobnie jak w przypadku wszystkich fałszywych linków, nie ma sposobu, aby powiedzieć, dokąd Cię zaprowadzą ani co stanie się z Twoim urządzeniem lub danymi, gdy tam będziesz. Ponownie, kliknięcie linku może spowodować podjęcie działań wbrew Twojej woli. Jednak najczęściej linki te prowadzą do fałszywych witryn zaprojektowanych w celu naśladowania całkowicie legalnych witryn i nakłaniania do pobrania złośliwego oprogramowania lub wprowadzenia prostych danych osobowych. Oczywiście nie rób nic z tego.

Co zrobić, jeśli otrzymasz plik PDF ze spamem

Następnym razem, gdy taki plik PDF pojawi się w Twoich wiadomościach, wykonaj następujące czynności. Zwykle powinieneś zgłosić wiadomość swojemu operatorowi, ale ponieważ jest to plik PDF, nie będziesz mógł przesłać dokumentu. Zamiast tego podaj dwukrotnie adres e-mail: operator sam wyszuka wiadomość w pierwszej wiadomości, będziesz musiał wysłać adres e-mail za drugim razem.

Systemy te nie są zaprojektowane do obsługi spamu innego niż SMS, ale to obejście jest lepsze niż nic. Zgłaszając adres e-mail uczestniczysz w usuwaniu go z nadawców, co oczywiście jest małą kroplą w morzu spamerów, ale jest ważne.